Bu yaklaşım tamamen konuyu kaçırıyor. Frontend'in hassas verilere erişimi olmamalı—birinin backend yanıtını değiştirmesi önemli değil.
Gerçek çözüm? OTP istekleri için uygun token tabanlı kimlik doğrulama kullanın. İzinleri backend'in yönetmesine izin verin. İhtiyacı olmayan sırları istemci tarafına asla güvenmeyin.
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
13 Likes
Reward
13
5
Repost
Share
Comment
0/400
BlockTalk
· 11-06 18:35
Yine ön uçta yetkilendirme doğrulama tuzağıyla karşılaşmak
View OriginalReply0
GraphGuru
· 11-06 12:20
Arka uç izinleri düzgün ayarlanmadı, bunların saçmalıklarını neden yapıyorsun?
Bu yaklaşım tamamen konuyu kaçırıyor. Frontend'in hassas verilere erişimi olmamalı—birinin backend yanıtını değiştirmesi önemli değil.
Gerçek çözüm? OTP istekleri için uygun token tabanlı kimlik doğrulama kullanın. İzinleri backend'in yönetmesine izin verin. İhtiyacı olmayan sırları istemci tarafına asla güvenmeyin.